Para instalar los servicios de sincronización de directorios, autenticación de usuario y autenticación Kerberos desde la línea de comandos en lugar de la interfaz gráfica de usuario, ejecute el instalador de Workspace ONE Access Connector en modo silencioso. Puede especificar las opciones de instalación en un archivo XML o introducirlas directamente en la línea de comandos.

Requisitos previos

  • Consulte los requisitos previos de instalación detallados en Requisitos previos para instalar Workspace ONE Access Connector.
  • En la página Administración de acceso e identidad > Configurar > Conectores de la consola de Workspace ONE Access, haga clic en Nuevo para ejecutar el asistente Nuevo conector. El asistente lo guiará para descargar el instalador de Workspace ONE Access Connector y un archivo de configuración que establece la comunicación entre el conector y el arrendatario. El nombre predeterminado del archivo de configuración es es-config.json.

    Al establecer la contraseña del archivo de configuración, asegúrese de que tenga 14 caracteres (como mínimo) e incluya un carácter en mayúscula, otro en minúscula, un dígito numérico y un carácter especial. Todos los caracteres deben ser caracteres ASCII visibles imprimibles. Transfiera los archivos al servidor de Windows en el que desea instalar el conector.

    Precaución: El archivo de configuración contiene información confidencial, como la URL de arrendatario, el identificador de arrendatario, el identificador de cliente y el secreto de cliente para cada uno de los servicios empresariales, así como el hash de contraseña. Es fundamental que no comparta el archivo ni lo exponga públicamente.
    Nota: Es posible que deba utilizar un navegador distinto de Internet Explorer para descargar los archivos, ya que la configuración predeterminada de Internet Explorer puede impedir la descarga.
  • Si desea especificar las opciones de instalación en un archivo XML en lugar de introducirlas en la línea de comandos, cree primero el archivo XML. Consulte Crear un archivo XML para la instalación en modo silencioso.

Procedimiento

  1. Inicie sesión en el servidor de Windows.
  2. Abra una ventana de línea de comandos.
  3. Vaya al directorio que contiene el instalador de Workspace ONE Access Connector.
  4. Ejecute el instalador de Workspace ONE Access Connector en modo silencioso.
    • Si utiliza un archivo XML para especificar las opciones de instalación, ejecute el siguiente comando:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=password WS1_SETUP_CONFIG_FILE=filepath /l*v logfilepath"

      • /s /v” /qn especifica el modo silencioso.
      • WS1_CONFIG_FILE_PASSWORD especifica la contraseña del archivo de configuración que descargó del asistente Nuevo conector en la consola de Workspace ONE Access.
      • WS1_SETUP_CONFIG_FILE especifica la ruta de acceso al archivo XML de configuración de la instalación.
      • /l*v especifica la ruta de acceso al archivo de registro del instalador que se va a crear.

      Además, si especificó alguna opción de instalación en el archivo XML que requiere una contraseña, debe introducir la contraseña en la línea de comandos. Las contraseñas no se almacenan en el archivo XML. Por ejemplo, para especificar un servidor proxy que requiere autenticación, especifique el nombre de host del proxy, el puerto y el nombre de usuario en el archivo XML, e introduzca la contraseña del usuario proxy en la línea de comandos.

      Por ejemplo:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PASSWORD=123456 WS1_PROXY_PASSWORD=7891011 WS1_SETUP_CONFIG_FILE=C:\MyConnector\connectorinstall.xml /l*v C:\MyConnector\connectorinstall.log”

    • Si desea introducir las opciones de instalación directamente en la línea de comandos en lugar de usar un archivo XML, ejecute el siguiente comando:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PATH=configFilepath WS1_CONFIG_FILE_PASSWORD=password OtherInstallationOptions /l*v logfilepath”

      • /s /v” /qn especifica el modo silencioso.
      • WS1_CONFIG_FILE_PATH especifica la ruta de acceso al archivo de configuración que descargó del asistente Nuevo conector en la consola de Workspace ONE Access. El nombre predeterminado del archivo es es-config.json.
      • WS1_CONFIG_FILE_PASSWORD especifica la contraseña del archivo de configuración.
      • /l especifica la ruta de acceso al archivo de registro del instalador que desea utilizar.
      • OtherInstallationOptions incluye una o varias de las propiedades enumeradas en Propiedades de la instalación en modo silencioso. Debe especificar las propiedades obligatorias. Utilice el formato nombreDePropiedad=valorDePropiedad.

      Por ejemplo:

      Workspace ONE Access Connector Installer.exe /s /v” /qn WS1_CONFIG_FILE_PATH=C:\ConnectorInstaller\es-config.json WS1_CONFIG_FILE_PASSWORD=123456 ADDLOCAL=UserAuthService WS1_IS_PROXY_ENABLED=1 WS1_PROXY_HOSTNAME=myproxy.example.com WS1_PROXY_PORT=443 /l*v C:\MyConnector\connectorinstall.log”

  5. Una vez completado correctamente el comando, compruebe que los servicios se ejecuten en el servidor de Windows.
    Nombres de servicios:
    • Servicio de sincronización de directorios de VMware
    • Servicio de autenticación de usuario de VMware
    • Servicio de autenticación Kerberos de VMware
  6. Vaya a la consola de Workspace ONE Access, actualice la página Administración de acceso e identidad > Configurar > Conectores, y verifique que los nuevos servicios aparezcan y estén en estado Activo.
    Si se produce un error en la instalación, elimine el instalador y el archivo de configuración que descargó de la consola de Workspace ONE Access y, a continuación, vuelva a iniciar el proceso de instalación.

Resultados

Después de una instalación correcta, los servicios empresariales instalados se registran en el arrendatario de Workspace ONE Access y se muestran en la página Conectores de la consola de Workspace ONE Access.

Qué hacer a continuación

  • En la consola de Workspace ONE Access, configure los servicios empresariales que instaló. Para obtener información sobre cómo integrar directorios mediante el servicio de sincronización de directorios, consulte Integración de directorios con Workspace ONE Access. Para obtener información sobre cómo configurar la autenticación mediante el servicio de autenticación de usuario o de autenticación Kerberos, consulte Administrar los métodos de autenticación de usuario en VMware Workspace ONE.
  • (Solo el servicio de autenticación Kerberos) Si utiliza el certificado autofirmado generado por Workspace ONE Access para el servicio de autenticación Kerberos, debe agregar el certificado raíz generado por Workspace ONE Access a los almacenes de confianza los clientes. Puede obtener el certificado raíz, root_ca.per, de INSTALLDIR\Workspace ONE Access\Kerberos Auth Service\conf.

    Si bien se puede utilizar el certificado autofirmado con fines de prueba, para la fase producción se recomienda usar certificados SSL de confianza firmados por una entidad de certificación (CA) pública o interna. Consulte Cargar un certificado SSL para Workspace ONE Access Connector (solo el servicio de autenticación Kerberos).